إلزام المتصفح بـ HTTPS
يُكتب أيضاً: Strict-Transport-Security
رأس استجابة يخبر المتصفح أن يفتح موقعك عبر HTTPS فقط لمدة محددة، فيمنع تحويل الزائر إلى اتصال غير مشفر حتى لو كتب الرابط بـ http أو ضغط على رابط قديم.
معنى HSTS بالعربي: إلزام المتصفح بـ HTTPS. هو اختصار HTTP Strict Transport Security، ترويسة أمان يرسلها الموقع ليقول للمتصفح: لا تفتحني إلا عبر اتصال مشفّر، ولمدة محددة.
HSTS in Arabic: إلزام المتصفح بـ HTTPS.
بعد أول زيارة يرفض المتصفح فتح الموقع عبر HTTP حتى لو كتب الزائر العنوان بدون تشفير، فيصعب على المهاجم اعتراض الاتصال على شبكة عامة وتحويله إلى نسخة غير مشفرة.
فعّله فقط بعد التأكد أن الموقع وكل نطاقاته الفرعية تعمل على HTTPS، وابدأ بمدة قصيرة؛ فالخطأ فيه يُغلق الموقع أمام الزوار حتى تنتهي المدة المخزنة في متصفحاتهم.
